Centos 7 firewall防火墙打开端口

myskya

) ]# ^5 n, t8 r* R/ m一、启动服务
1 }$ a- m: F1 L5 g" [2 t; h如果没有安装，可以使用yum install firewall
+ G* ^: p" d7 g4 k系统默认是已经安装了，但是没有启动
6 d4 v) f+ h1 q" D- O: d; K1、开机自启动
* N" K" G7 b; }* L' g7 ?1 X" L- jsystemctl enable firewalld
0 Q' \" O6 R( B' ~4 U1 X% L2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
) q1 {5 P! F9 Sfirewall-cmd --zone=public --add-port=80/tcp --permanent
% Z- R! z( r! v' J0 `以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
; r' Y$ E; D% F2 g% _! \9 l1、如果需要添加一段端口的话，使用以下命令
# h. u0 \* T9 W  i9 g- tfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
4 J, T4 B; @3 b4 O& V4 l这儿是指添加101个端口
' j2 c3 I% `  {7 w8 H2 W: t6 \: N三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
4 S, Q* G' T/ j# V* M
四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
9 h9 N+ R  N5 m) R1 v8 Z: s, D2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
: e% Q3 k( Y, w* o. Y9 X4 Vfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
+ m: b" G$ K2 _# N
* B) a! D2 ^0 B5 R( s8 Y& K

$ I& N. q6 }; _. }* }其他常用命令
, T! t0 e7 ]' S% N: `

7 @- o( f  }  E: `5 |

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   4 i! l7 ]" ^# c! K3 f
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   ( h/ ?# M& y! j: ]) l; B
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   $ _! F3 U" w' w. E/ x4 d
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

+ i/ Z7 d% e* p0 K% B& b7 [% x


9 `; h! Q. M( ^


' p) X) r* c! e4 h+ w  s7 y( \1 `

1 {6 Z: {" W# h3 M

6 r5 w, X, u5 o: Y2 _, G
$ h- m. k8 {) _! T% G3 ~& _7 x7 F6 ~& j